Comprendiendo los Boletines de Seguridad de Google Android, CVEs y la Integración de Parche
Público objetivo: Público / Clientes de Elo, Administradores de TI, Equipos de Seguridad e Integradores
Tipo de Artículo: Visión general de Arquitectura de Seguridad y Gestión de Parche
Dado que el sistema operativo del Proyecto de Código Abierto de Android (AOSP) es mantenido por Google, Google publica un Boletín de Seguridad de Android mensual documentando vulnerabilidades, exploits y Vulnerabilidades y Exposiciones Comunes (CVEs) recién descubiertas que afectan los marcos de sistema Android, componentes del kernel y controladores de proveedores de hardware (por ejemplo, Qualcomm).
Boletines de Seguridad de Android Oficiales
Cada boletín mensual detalla la clasificación de severidad, la clasificación de vulnerabilidad y las definiciones de parches para todos los CVEs abordados:
Integración de Parche y Ciclo de Vida de Despliegue de Firmware
Cuando Google y los proveedores de semiconductores de componentes liberan parches de código fuente para CVEs reportados, las correcciones deben ser compiladas, probadas e integradas en los Paquetes de Soporte de Placa (BSP) de Android personalizados de Elo y builds de firmware de dispositivo.
Parcheo Automatizado a través de EloCare™ OS 360
A través del programa de suscripción del ciclo de vida EloCare™ OS 360, Elo consolida estos boletines mensuales en actualizaciones de mantenimiento de seguridad quincenales entregadas sin problemas por Aire (OTA) a dispositivos empresariales inscritos a través de EloView® o MDM de terceros.
Artículos Relacionados y Referencias
- Gestión de Actualizaciones de Seguridad de Android OS con OS 360 - Preguntas Frecuentes
- Visión General de Acrónimos: CVE – Vulnerabilidades y Exposiciones Comunes
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article